Personvern og IT-sikkerhet: Gir oversikt over sensitive opplysninger i kommunen

Annonsørinnhold fra

Norske kommuner og fylkeskommuner opplever en mer usikker sikkerhetssituasjon. Vi har sett flere eksempler på hvor galt det går når uvedkommende kommer seg på innsiden, og sensitive personopplysninger havner på avveie. De direkte kostnadene til oppryddingen kan være flere titalls millioner kroner. De indirekte konsekvensene og skadet på omdømmet kan bli enda større.

– For å beskytte deg må du først vite hvilke personopplysninger du har og hvor de finnes. I analysene som gjøres finner vi ofte avvik som kan ha stor negativ betydning, sier André Wister i SoftwareOne. 

Selv om mange har tatt tak i tilgangsstyring, har færre tilsvarende kontroll på hvilke sensitive data de har, hvor de ligger, eller hvordan de beveger seg mellom systemer, brukere og plattformer.

– I dag må du ha oversikt over alle kommunens datakilder, spesielt på de dataene som befinner seg på steder de ikke burde - blindsonene, sier Wister.  

Sikkerhet, personvern og håndtering av hendelser

I en kommune er det sjelden at innbyggeropplysninger finnes på bare ett sted. Den samme opplysningen kan ligge i et fagsystem, i et saksvedlegg, en delt mappe og/eller i en kopi som ble laget under et prosjekt.

– Derfor må kommunen ha et verktøy som oppdager alle slike forekomster og gir et grunnlag for å prioritere sikringstiltak, sier Wister. 

Med bedre oversikt kan kommunens ansvarlige for sikkerhet og personvern:

• Styrke informasjonssikkerheten: Prioritere gjennomgang av lagringssteder som inneholder særlig beskyttelsesverdige opplysninger.

• Gjøre en bedre jobb med personvern: Stemmer den tekniske virkeligheten med kommunens dokumentasjon av behandlingsaktiviteter?

• Bedre håndtere hendelser: Avdekke uventede kopier og raskere forstå hvilke typer data som kan være berørt dersom et lagringssted blir eksponert

– Med kontroll kan data merkes ut fra hvor sensitive de er. Uten denne strukturen er det vanskelig å vite hva som krever sterkere kontroll. 

Du får raskt kontroll

SoftwareOne (tidligere Crayon) hjelper deg finne og klassifiserer dataene. Erfaring fra lignende leveranser viser at du kan oppnå verdifull innsikt på få uker. Du får svar på hvilke data du har, hvor de er, og hvilke tiltak du må sette inn for å sikre at de er godt nok beskyttet.

Analysen gjøres i både strukturerte og ustrukturerte datamiljø.

I praksis skjer analysen ved å skanne datakilder, finne informasjon om hvor sensitive data ligger, og analyserer dem ut fra kriterier virksomheten selv har definert. Det kan for eksempel være mønstre som gjør det mulig å kjenne igjen personnummer, kredittkortdata eller andre typer sensitiv informasjon.  

Hjelper deg ta bedre valg

– Om du retter deg etter analysen så er du bedre rustet til å møte krav i sikkerhetslovgivning og personvernlovene. Verktøyet vil kontinuerlig kartlegge, automatisk klassifisere, og gi oversikt over alle datakilder, sier Wister.

Da blir det også enklere å lage regler for hvordan dataene skal brukes, flyttes og beskyttes. IBM Guardium er et verktøy med flere moduler, som blant annet logger aktivitet, varsler om avvik og kan dermed stoppe eller foreslå endringer etter valgte handlingsregler. Verktøyet har innebygde avanserte KI modeller, som også utvikles og trenes med kundens egne data og vil kunne gi anbefalinger. Dette er en modul som er valgfri å benytte i forskjellige nivåer, fra manuelle til full automatiserte handlinger.

Analysen kan kjøres i alle typer IT-infrastrukturer, og bakenforliggende teknologi kan stå alene, eller integreres med andre sikkerhetsprodukter. 

– Du får innsikt som hjelper deg ta bedre beslutninger. Tiltakene gjør du med menneskelig skjønn og øvrige sikkerhetsverktøy dere allerede bruker, sier Wister.

– Verdien oppstår når svarene brukes til konkrete, faglig vurderte tiltak, ikke bare til å lage en liste over funn, avslutter Wister.